Política de Protección de Datos del Panel de Investigación
ANDATA S.L. — Plataforma Encuestat
Introducción
ANDATA S.L. es una empresa española de investigación de mercados que opera la plataforma Encuestat, un panel online de panelistas B2C y B2B para proyectos cuantitativos y cualitativos. En el desarrollo de su actividad, ANDATA recoge, almacena y trata datos personales de los panelistas registrados en la plataforma.
El presente documento recoge de forma exhaustiva los principios, procedimientos y compromisos de ANDATA S.L. en materia de protección de datos, con el objetivo de garantizar el cumplimiento del Reglamento General de Protección de Datos (RGPD) de la UE, la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y los códigos éticos de ESOMAR aplicables a la investigación de mercados.
Este documento está destinado tanto a los panelistas registrados como a los clientes que contratan servicios de investigación de mercados con ANDATA , y sirve de referencia interna para la gestión responsable de los datos del panel.
Datos Personales Recogidos en el Panel
Datos de Registro
Durante el alta en la plataforma Encuestat se recaban los siguientes datos:
- Número de teléfono (cuando se emplea la verificación por SMS)
- Nombre y apellidos
- Dirección de correo electrónico
- Fecha de nacimiento / edad
- Género
- Municipio, provincia y país de residencia
Datos de Perfil Sociodemográfico
Para asignar encuestas relevantes y garantizar la representatividad de la muestra, se recogen adicionalmente:
- Nivel de estudios
- Situación laboral y sector de actividad
- Tamaño de empresa y cargo (para panelistas B2B)
- Ingresos del hogar (por tramos)
- Composición del hogar y presencia de menores
- Intereses, hobbies y hábitos de consumo
- Dispositivos tecnológicos y plataformas utilizadas
Datos de Actividad en la Plataforma
Durante la participación en encuestas se registran automáticamente:
- Dirección IP y geolocalización aproximada
- Huella digital del dispositivo (digital fingerprinting)
- Tiempos de respuesta por pregunta y encuesta
- Historial de encuestas completadas, iniciadas o rechazadas
- Puntos acumulados y canjes realizados
Base Legal del Tratamiento
El tratamiento de los datos personales de los panelistas se fundamenta en las siguientes bases legales:
- Consentimiento libre, específico, informado e inequívoco (Art. 6.1.a RGPD): prestado durante el proceso de registro en Encuestat mediante la aceptación expresa de la Política de Privacidad.
- Ejecución de un contrato (Art. 6.1.b RGPD): el tratamiento es necesario para la prestación del servicio de panelista y la gestión de las recompensas asociadas.
- Interés legítimo (Art. 6.1.f RGPD): para la detección de fraude, el control de calidad del panel y la seguridad de la plataforma, siempre que no prevalezcan los derechos del interesado.
- Cumplimiento de obligaciones legales (Art. 6.1.c RGPD): en materia fiscal, contable y de auditoría cuando resulte de aplicación.
Finalidades del Tratamiento
- Gestión del registro y acceso de los panelistas a la plataforma Encuestat.
- Asignación de encuestas acorde al perfil demográfico y de intereses del panelista.
- Realización de estudios de investigación de mercados cuantitativos y cualitativos.
- Control de calidad y detección de respuestas fraudulentas o inconsistentes.
- Gestión del sistema de recompensas y puntos por participación.
- Comunicación con el panelista sobre nuevas encuestas, cambios en las condiciones o novedades de la plataforma.
- Elaboración de perfiles estadísticos anónimos o seudonimizados para análisis de investigación.
- Cumplimiento de obligaciones legales y resolución de reclamaciones.
Derechos de los Panelistas
Conforme al RGPD y la LOPDGDD, todos los panelistas registrados en Encuestat tienen derecho a:
- Acceso (Art. 15 RGPD): obtener confirmación de si se tratan datos suyos y, en su caso, acceder a ellos.
- Rectificación (Art. 16 RGPD): solicitar la corrección de datos inexactos o incompletos.
- Supresión (Art. 17 RGPD): solicitar la eliminación de sus datos cuando, entre otros supuestos, ya no sean necesarios para la finalidad para la que fueron recabados.
- Limitación del tratamiento (Art. 18 RGPD): solicitar que el tratamiento quede restringido en determinadas circunstancias.
- Portabilidad (Art. 20 RGPD): recibir sus datos en formato estructurado y de uso común, o solicitar su transmisión a otro responsable.
- Oposición (Art. 21 RGPD): oponerse al tratamiento basado en interés legítimo en cualquier momento.
- Retirada del consentimiento: retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.
- Reclamación ante la AEPD: presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento vulnera la normativa.
Para ejercer cualquiera de estos derechos, el panelista puede dirigirse a juanchamorro@andatamr.com indicando claramente el derecho que desea ejercer y aportando una copia de su documento de identidad. ANDATA responderá en un plazo máximo de un mes desde la recepción de la solicitud.
Reclutamiento y Verificación de Panelistas
Canales de Reclutamiento: Los panelistas son captados a través de Encuestat y acuerdos con socios estratégicos. Todos los registros son voluntarios.
Verificación de Identidad y Edad
- Opt-in por correo electrónico o SMS: ningún nuevo miembro queda activo en el panel sin haber verificado su dirección de correo o su número de teléfono.
- Confirmación de edad: se verifican los datos de nacimiento declarados y se aplica un control automático para evitar el registro de menores de 16 años. Encuestat establece los 16 años como edad mínima de participación, criterio más restrictivo que el mínimo legal de 14 años fijado por el Art. 7 LOPDGDD.
- Menores entre 16 y 18 años: solo pueden participar con el consentimiento explícito de sus padres o tutores legales, conforme al Art. 7 LOPDGDD. Aunque la ley española permite el consentimiento autónomo a partir de los 14 años, Encuestat ha optado por exigir autorización parental hasta los 18 años para todos los menores registrados en la plataforma.
- Eliminación inmediata: si se detecta un registro de menor de 16 años, los datos se eliminan de forma inmediata y permanente, independientemente de si existe o no autorización parental
Control de Duplicados
Se aplican herramientas de detección de registros duplicados que analizan la dirección de correo, la huella digital del dispositivo y la dirección IP. Cada panelista puede tener únicamente una cuenta activa en la plataforma.
Medidas de Seguridad Técnicas y Organizativas
Seguridad de la Plataforma
- Cifrado de datos en tránsito mediante protocolo HTTPS/TLS.
- Almacenamiento de contraseñas con hash criptográfico (no se guardan en texto plano).
- Control de acceso por roles: solo el personal autorizado accede a datos personales identificables.
- Copias de seguridad periódicas con almacenamiento seguro.
- Registro de actividad (logs) para auditoría de accesos al sistema.
Prevención del Fraude
- Digital Fingerprinting: huella digital del dispositivo que permite detectar y bloquear registros múltiples desde el mismo equipo.
- Detección por IP: identificación de accesos simultáneos o repetidos desde la misma dirección IP.
- Sistemas de alerta automática: monitorización en tiempo real de comportamientos sospechosos como tiempos de respuesta anómalos, patrones de respuesta lineales o inconsistencias entre preguntas de control.
- Bloqueo y suspensión de cuentas: las cuentas que incumplen los estándares de calidad o incurren en fraude son suspendidas o eliminadas del panel.
Gestión de Incidentes
En caso de brecha de seguridad que afecte a datos personales, ANDATA S.L. notificará a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas desde que tenga conocimiento de la misma, conforme al Art. 33 RGPD. Si la brecha supone un alto riesgo para los derechos y libertades de los panelistas, se les comunicará también a ellos sin dilación indebida.
Conservación y Supresión de Datos
Los datos personales se conservan durante el tiempo que el panelista permanezca activo en el panel Encuestat. Cuando un panelista solicita la baja o ejerce su derecho de supresión:
- Sus datos identificativos se eliminan o anonimizan de forma irreversible.
- Los datos de respuesta a encuestas que ya hayan sido entregados a clientes en forma anonimizada no son recuperables ni atribuibles a ningún individuo.
- Pueden conservarse datos mínimos necesarios para el cumplimiento de obligaciones legales (fiscales, contables) durante los plazos legalmente establecidos.
En el caso de cuentas inactivas (sin participación durante más de 24 meses), ANDATA se reserva el derecho a notificar al panelista y, en ausencia de respuesta, proceder a la anonimización del perfil.
Comunicación de Datos a Terceros
Clientes de Investigación
Los resultados de las encuestas se entregan a los clientes siempre en formato anonimizado o seudonimizado. Nunca se ceden datos personales identificables de los panelistas sin su consentimiento expreso y diferenciado.
Proveedores y Encargados del Tratamiento
ANDATA puede contratar proveedores tecnológicos (hosting, plataformas de envío de correo, herramientas de análisis de fraude) que actúan como Encargados del Tratamiento conforme al Art. 28 RGPD. Todos ellos han suscrito los correspondientes contratos de encargo del tratamiento y ofrecen garantías suficientes de cumplimiento del RGPD.
Transferencias Internacionales
Si algún proveedor está establecido fuera del Espacio Económico Europeo, ANDATA se asegura de que la transferencia cuente con las garantías adecuadas (decisión de adecuación de la Comisión Europea, cláusulas contractuales tipo u otras salvaguardas reconocidas por el RGPD).
Obligaciones Legales
ANDATA puede comunicar datos personales a las autoridades competentes cuando así lo exija la normativa vigente o una resolución judicial.
Cumplimiento de los Códigos Éticos de ESOMAR
ANDATA S.L. se adhiere a los principios del Código ICC/ESOMAR de Investigación de Mercado y Datos, comprometiéndose a:
- Tratar los datos recogidos en investigaciones exclusivamente con fines de investigación de mercados, nunca para ventas, captación comercial ni perfilado publicitario.
- Garantizar el anonimato de los participantes en todos los informes entregados a clientes.
- No facilitar a los clientes ningún dato que permita identificar a un panelista concreto sin su consentimiento.
- Informar a los panelistas de manera clara y accesible sobre el uso de sus datos antes de que participen en cualquier estudio.
- Respetar el derecho de los panelistas a rechazar cualquier encuesta sin consecuencias en su membresía.
- No compartir ni vender listas de panelistas a terceros para usos distintos a la investigación.
Preguntas Frecuentes sobre Protección de Datos del Panel
¿Qué datos recoge ANDATA cuando me registro en Encuestat?
Durante el registro recabamos nombre, correo electrónico, fecha de nacimiento, género, ubicación y datos de perfil sociodemográfico como nivel de estudios y situación laboral. Estos datos sirven para asignarte las encuestas más relevantes según tu perfil.
¿Mis datos se venden a terceros?
No. ANDATA nunca vende datos personales identificables de los panelistas. Los resultados de investigación se entregan a los clientes siempre en formato anonimizado y agregado, sin que sea posible identificar a ningún participante individualmente.
¿Puedo darme de baja del panel y eliminar mis datos?
Sí. Puedes solicitar la baja en cualquier momento escribiendo a juanchamorro@andatamr.com. Procederemos a la eliminación o anonimización de tus datos identificativos en el plazo máximo de un mes. Las respuestas ya entregadas a clientes en forma anónima no pueden recuperarse.
¿Qué ocurre con mis datos si no participo en encuestas durante mucho tiempo?
Las cuentas con más de 24 meses de inactividad podrán ser anonimizadas. Antes de hacerlo, te notificaremos por correo electrónico dándote la oportunidad de reactivar tu cuenta o confirmar tu baja.
¿ANDATA comparte mis datos con organismos públicos o autoridades?
Solo cuando estemos legalmente obligados, por ejemplo en virtud de una resolución judicial o requerimiento de una autoridad competente. En ningún caso cedemos datos de forma voluntaria a organismos públicos para fines distintos a los legales.
¿Cómo protege ANDATA mis datos frente a fraudes o brechas de seguridad?
Aplicamos cifrado HTTPS/TLS, control de acceso por roles, detección de fingerprinting y sistemas de alerta automática. En caso de brecha de seguridad relevante, notificaremos a la AEPD en 72 horas y, si procede, también a los panelistas afectados.
¿Puedo pedir una copia de mis datos?
Sí, ejerciendo tu derecho de acceso enviando un correo a juanchamorro@andatamr.com. Te responderemos en un plazo máximo de un mes con la información sobre los datos que tratamos sobre ti.
¿Se recaban datos de menores?
Encuestat establece los 16 años como edad mínima de participación, criterio más restrictivo que el umbral legal de 14 años fijado por el Art. 7 LOPDGDD. Los jóvenes entre 16 y 18 años pueden participar únicamente con el consentimiento explícito de sus padres o tutores. Si detectamos un registro de menor de 16 años, eliminamos sus datos de inmediato.
¿Qué normativa aplica a la protección de mis datos?
El tratamiento de tus datos se rige por el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y los códigos éticos de ESOMAR en materia de investigación de mercados.
¿Ante quién puedo reclamar si creo que mis datos no se tratan correctamente?
Puedes dirigirte en primer lugar a juanchamorro@andatamr.com. Si no quedas satisfecho con nuestra respuesta, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
Actualización de esta Política
ANDATA S.L. revisará y actualizará esta Política de Protección de Datos con carácter periódico, y siempre que se produzcan cambios normativos relevantes o modificaciones en los procesos de tratamiento. La versión vigente estará siempre disponible en andatamr.com. Los cambios sustanciales serán comunicados a los panelistas por correo electrónico con suficiente antelación.
